Политика за поверителност на eFirma

Въведение

Ние от „еФирма ООД“ (ЕИК: 207862678, адрес: България, гр. София, кв. Манастирски ливади, ул. „Казбек”, бл. 24) уважаваме поверителността на Вашите данни и се ангажираме да ги защитаваме в съответствие с приложимите регулации, включително Общия регламент за защита на данните (GDPR) на Европейския съюз. Настоящата Политика за поверителност има за цел да Ви информира за начина, по който събираме, използваме, съхраняваме и защитаваме личните данни, които предоставяте при използването на нашето приложение "eFirma".

1. Каква информация събираме?

Когато използвате нашето приложение, ние събираме следните категории данни:

1.1. Данни за регистрация: Имена, имейл адрес, парола (при регистрация с имейл и парола), локация, езикови предпочитания, дата, час и версия на приетите Общи условия, а при вход с Google - уникален идентификатор на Вашия Google акаунт, както и други данни, които предоставяте при регистрация.

1.2. Данни за Вашата фирма: Име на фирмата, ЕИК, ДДС номер, седалище, име на МОЛ, телефон, имейл, лого, банкови сметки и друга фирмена информация, необходима за осъществяване на последващия процес.

1.3. Данни за партньорите Ви: Име, контактни данни и друга информация, която въвеждате относно Вашите партньори.

1.4. Данни за документи: Всички данни, свързани с издадени приходни и разходни документи, включително номера, дати, имена и данни на доставчици и получатели, информация за стоки и услуги, суми, валути, начини на плащане и приложени файлове.

1.5. Данни за артикули: Имена, цена, категория и друга информация за продуктите и услугите, които въвеждате.

1.6. Данни от свързани банкови сметки: Ако свържете банкова сметка чрез банковата интеграция - наличност, трансакции (дата, сума, валута, име и IBAN на контрагента, основание на плащането), както и статус и срок на валидност на даденото от Вас съгласие.

1.7. Допълнителна информация: Всяка друга информация, въведена или качена в приложението, включително бележки, избрани опции или потвърждения.

1.8. Данни за това как ни открихте: Отговорът Ви на въпроса „Откъде научихте за нас?“, ако сте отговорили. При регистрацията записваме и от кой сайт сте дошли, първата страница, която сте отворили при това посещение, и данните за рекламната кампания в линка, ако има такива (например utm_source).

2. Как използваме Вашите данни?

Ние използваме събраните лични данни за следните цели:

2.1. Осъществяване на основната дейност на приложението: Поддръжка и улесняване на счетоводния процес чрез обработка на документи, предоставяне на финансов анализ и създаване на споделено работно пространство.

2.2. Банкова интеграция: Показване на наличностите и трансакциите по свързаните сметки, автоматичното им категоризиране и предложения за обвързването им с контакти и документи.

2.3. Оптимизация на услугата: Анализиране на начина, по който се използва приложението, с цел подобряването му и отстраняване на грешки (вижте раздел 4).

2.4. Спазване на законови изисквания: Ние съхраняваме и обработваме Вашите данни в съответствие със съответните правни разпоредби, свързани с финансовата и данъчната отчетност.

2.5. Оценка на маркетинга: Анализиране кои канали водят до нови регистрации и платени абонаменти, за да знаем къде да инвестираме в маркетинг (вижте т. 1.8).

3. Предоставяне на данни на трети страни

3.1. Вашите лични данни могат да бъдат споделени с външни доставчици (трети страни), когато това е необходимо за подпомагането и оптимизацията на работата на eFirma. Тези трети страни обработват данните с цел предоставяне на услуги, спомагащи функционирането на приложението. еФирма ООД не продава Вашите данни, нито ги предоставя срещу каквото и да е възнаграждение или други облаги на трети страни, които да ги използват за свои собствени търговски и/или маркетингови цели и ползи.

3.2. Ние полагаме усилия да избираме партньори и доставчици на услуги, които спазват законовите изисквания за защита на личните данни. Въпреки това, не носим отговорност за нарушения или злоупотреби от страна на трети страни, ако те използват потребителски данни извън рамките на договореното с нас.

3.3. Банкова интеграция: Банковите сметки се свързват чрез „Айрис Солюшънс“ АД - платежна институция с лиценз от БНБ за услуги по предоставяне на информация за сметка. Съгласието се дава в онлайн банкирането на Вашата банка, а eFirma получава данните само за четене: не вижда паролата Ви за онлайн банкиране и не може да нарежда плащания. Когато банката го изисква, потребителското Ви име или телефонът Ви за онлайн банкиране се изпращат към „Айрис Солюшънс“ АД, за да се създаде съгласието, и не се съхраняват в eFirma.

3.4. Съгласието важи за срока, определен от банката. Можете да го оттеглите по всяко време в Настройки -> Банкови сметки, с „Прекъсни връзката с банката“ или като маркирате сметката като неактивна, както и директно в банката си. Трансакциите, синхронизирани дотогава, остават в eFirma до изтриването на фирмата.

3.5. За автоматичното категоризиране на трансакциите сумата, името на контрагента и основанието на плащането се обработват от доставчик на услуги с изкуствен интелект.

3.6. Вход с Google: Ако влезете или се регистрирате с Google, получаваме от Google уникален идентификатор на Вашия Google акаунт, имейл адрес и имена и ги използваме само за създаване на профил или за вход, на основание изпълнение на договор (чл. 6, пар. 1, б. „б“ от Регламент (ЕС) 2016/679). Не искаме достъп до контактите, имейлите, файловете или други данни във Вашия Google акаунт и не пазим токени за достъп до него. Google обработва данните Ви като самостоятелен администратор съгласно собствената си политика за поверителност. Можете да премахнете входа с Google по всяко време от раздел „Парола“ в Настройки, след като зададете парола. Тогава идентификаторът на Вашия Google акаунт се изтрива от eFirma.

4. Бисквитки и анализ на използването

4.1. Приложението и уебсайтът използват само бисквитки, необходими за работата им: за поддържане на сесията Ви след вход, за запазване на избрания език и, при вход с Google, кратковременна техническа бисквитка, която пази състоянието на входа и се изтрива след приключването му.

4.2. За да разбираме как се използва приложението и да откриваме грешки, използваме PostHog, хостван в ЕС. Услугата събира данни за използването, технически грешки и записи на сесии, в които полетата за въвеждане се маскират. След вход тези данни се свързват с Вашия профил. Записите се съхраняват 30 дни, а останалите данни за използването - до 12 месеца.

5. Съхранение и защита на данни

Ние съхраняваме Вашите данни по сигурен начин и предприемаме необходимите технически и организационни мерки, за да предотвратим неупълномощен достъп, загуба или унищожаване на данни. В случай на нарушение на сигурността на данните, ще Ви уведомим в съответствие с приложимите законови изисквания.

6. Вашите права

6.1. Право на достъп: Имате право да получите потвърждение дали обработваме Ваши лични данни, както и да получите копие от тях.

6.2. Право на корекция: Имате право да поискате корекция на неточни или непълни данни.

6.3. Право на изтриване: Имате право да изтриете профила си и всички свързани данни чрез страницата за Настройки на фирмата. След изтриване данните ще бъдат заличени и от системите на трети страни, а данните за използването по раздел 4 изтичат в посочените там срокове. Моля, имайте предвид, че тази операция е необратима.

6.4. Право на преносимост: Имате право да получите Вашите лични данни в структуриран, широко използван формат.

6.5. Право на възражение: Можете да възразите срещу обработката на Вашите данни за конкретни цели, като например маркетинг.

7. Въпроси и контакти

Ако имате въпроси относно настоящата Политика за поверителност или желаете да упражните своите права, можете да се свържете с нас чрез контактната форма на нашия уебсайт.

8. Промени в Политиката за поверителност

Може периодично да актуализираме настоящата Политика за поверителност. Всички промени ще бъдат публикувани в сайта и приложението, като Ви съветваме редовно да преглеждате тази страница.

Настоящата Политика за поверителност е в сила от 2024 г. и е последно актуализирана на 19 октомври 2026 г.